SOLUCIÓN AL TALLER NÚMERO 1

http://190.90.112.209/http/taller1.docx

Presentado por:

JUAN CARLOS RAMÍREZ GAMBOA

Código: 2010250446

ESCUELA COLOMBIANA DE CARRERAS INDUSTRIALES

INGENIERIA DE SISTEMAS

SEMINARIO DE PROFUNDIZACIÓN

ANÁLISIS FORENSE

FEBRERO DE 2012

BOGOTA D.C
 DESARROLLO DEL TALLER 1

Descargar la imagen http://190.90.112.209/http/imagen2-usb.zip es un sistema de

archivos EXT2. Esta imagen del sistema de archivos contiene varios archivos que fueron
eliminados, ninguno de los cuales han sido modificados. Esta imagen fue creada a partir
de una unidad flash USB que fue limpiada y formateada con el programa mkfs.ext2. Uno
de sus bloques se ha dañado por lo que la imagen no puede ser montada y por
consiguiente técnicas de carving deben ser utilizadas para extraer los archivos. Esta es
una imagen "en bruto" de la partición (es decir, 'dd') de un sistema de archivos EXT2. El
sistema de archivos ocupa 124MB y se comprime a 1,1 MB.

• Se descarga la imagen 2 de la ruta indicada y luego se descomprime por consola:

1. El MD5 de la imagen usb descomprimida es:
2. Los archivos totales recuperados al realizar correctamente el carving son:

• La imagen no se permite “Montar”:  

• Se realiza el proceso de “Carving”, pero no es posible, así que se ejecutan
las herramientas de “Carving” directamente:
3. Señale las firmas MD5 de los archivos con extensión bmp recuperados:
4. Los archivos totales recuperados con extensión pdf son:
 5. La firma md5 2f3f914dd74819df42d1d941c7275c16 pertenece a un archivo con
extensión:

CONCLUSIONES
Se culmina con éxito el taller propuesto y se encuentran las imágenes de la imagen
corrupta, ya que no permite montarla: